[發明專利]一種物理只讀磁盤中啟動Linux操作系統的方法

有效

• 申請號: 202210105558.0
• 申請日: 2022-01-28
• 公開（公告）號: CN114546501B
• 公開（公告）日: 2023-10-24
• 發明（設計）人: 廖正赟;韓金池;崔永飛;王博;梁松濤
• 申請（專利權）人: 鄭州信大捷安信息技術股份有限公司
• 主分類號: G06F9/4401
• 分類號: G06F9/4401;G06F21/44
• 代理公司: 鄭州德勤知識產權代理有限公司 41128
• 代理人: 張微微

1.一種物理只讀磁盤中啟動Linux操作系統的方法，其特征在于，包括以下步驟：

S101，接通電源；

S102，執行BIOS上電自檢；

S103，讀取并執行MBR的啟動引導程序GRUB2；

S104，向物理只讀磁盤主控模塊發送打開臨時可寫指令，并接收物理只讀磁盤主控模塊置位后的臨時可寫狀態；

S105，根據臨時可寫狀態判斷物理只讀磁盤主控模塊的臨時可寫狀態位是否置位，若是，執行步驟S106；否則，進行關機操作；

S106，根據啟動引導程序GRUB2的設置，加載內核；

S107，啟動systemd。

2.根據權利要求1所述的方法，其特征在于，所述向物理只讀磁盤主控模塊發送打開臨時可寫指令之前，向網絡認證服務器發送啟動請求，根據網絡認證服務器的回復消息，判斷是否向物理只讀磁盤主控模塊發送打開臨時可寫指令。

3.根據權利要求2所述的方法，其特征在于，所述向網絡認證服務器發送啟動請求之前，還包括：與網絡認證服務器進行雙向身份認證。

4.根據權利要求3所述的方法，其特征在于，所述與網絡認證服務器進行雙向身份認證，具體包括：

S1041：向網絡認證服務器發送連接請求，連接請求中包括隨機數、自身的公鑰信息、以及使用自身的私鑰加密所述隨機數得到的身份認證請求密文；

S1042：調用CA檢驗網絡認證服務器返回的服務端數字證書的合法性；若數字證書合法，則使用該證書解密網絡認證服務器返回的身份認證成功密文，否則，進行關機操作；其中，若網絡認證服務器解密身份認證請求密文得到的隨機數與連接請求中的隨機數不相同時，也會進行關機操作，相同時才會發送服務端數字證書；

根據權利要求4所述的方法，其特征在于，所述向網絡認證服務器發送啟動請求，根據網絡認證服務器的回復消息，判斷是否向物理只讀磁盤主控模塊發送打開臨時可寫指令，具體包括：

S1043，向網絡認證服務器發送使用服務端數字證書加密臨時可寫啟動請求得到的啟動請求密文，接收網絡認證服務器根據策略返回的回復消息，根據回復消息判斷是否允許啟動，若是，則進行步驟1044，否則，進行關機操作；S1044，向物理只讀磁盤主控模塊發送打開臨時可寫指令，接收物理只讀磁盤主控模塊置位后的臨時可寫狀態。

5.根據權利要求5所述的方法，其特征在于，出廠階段，先向磁盤中預先灌入啟動引導程序GRUB2，再對啟動引導程序GRUB2進行修改，具體包括：

S201，下載Grub2源碼；

S202，進入Grub2源碼../grub-2.02/grub-core/kern；

S203，修改static void grub_load_normal_mode(void)流程，增加臨時可寫指令發送流程；

S204，利用./configure–with-platform=efi–target=x86_64 make命令編譯；

S205，將代碼編譯后生成的*.mod，*.img和*.lst文件通過grub-mkimage命令生成bootx64.efi文件；

S206，將生成的bootx64.efi放置在ESP分區中的/EFI/Boot文件夾下；

S207，使用EasyUEFI軟件設置新的啟動項。

6.一種物理只讀磁盤中啟動Linux操作系統的裝置，其特征在于，包括：系統引導模塊、物理只讀磁盤主控模塊；

所述系統引導模塊，用于接通電源，執行BIOS上電自檢，讀取并執行MBR 的啟動引導程序GRUB2，向物理只讀磁盤主控模塊發送打開臨時可寫指令，接收物理只讀磁盤主控模塊設置的臨時可寫狀態，根據臨時可寫狀態判斷物理只讀磁盤主控模塊的臨時可寫狀態位是否置位若是，根據啟動引導程序GRUB2的設置，加載內核，啟動systemd，否則，進行關機操作；

所述物理只讀磁盤主控模塊，用于在接收到系統引導模塊發送的打開臨時可寫指令后，對所述物理只讀磁盤的臨時可寫狀態位進行置位。